Автоматизированный маркет-мейкер Balancer мог столкнуться с хакерской атакой

403

2 мин

Децентрализованный протокол Balancer, выполняющий функцию автоматизированного маркет-мейкера, потенциально мог столкнуться с масштабной атакой. По данным многих специалистов в области кибербезопасности, хакеры оперативно вывели цифровые монеты на сумму около $70,9 млн. Средства оказались в новом криптокошельке, а вся операция заняла 3 транзакции. Данные Etherscan косвенно подтверждают эту информацию.

Аналитики из Nansen установили, что на неизвестный адрес поступили 6850 токенов StakeWise Staked ETH (osETH), 6590 Wrapped Ether (WETH) и 4260 Lido wstETH (wstETH). Структура и объемы переводов вызвали обеспокоенность у экспертов, поскольку такие перемещения обычно происходят лишь при серьезных сбоях в системе безопасности или при компрометации ключей.

Команда Balancer пока не дала официальных комментариев, однако характер ситуации указывает на возможное нарушение защиты. Специалисты из Cyvers оценивают общий объем подозрительных транзакций примерно в $84 млн. Эксперты отметили: переводы проходили через несколько сетей. Это дает основания предположить, что атака изначально была тщательно спланирована.

Этот инцидент стал не единственным. В сентябре Balancer подвергся атаке на систему доменных имен. Злоумышленники перенаправили пользователей официального сайта на фишинговый ресурс, где им предлагалось работать с вредоносными смарт-контрактами. Тогда было похищено около $238 тыс., о чем сообщил исследователь ZachXBT.

По оценке аналитиков из PeckShield, если данные о последней атаке все же подтвердятся, совокупные потери могут достигнуть $88 млн. Это сделает инцидент одним из крупнейших в истории проекта. Эксперты считают, что атака могла быть осуществлена через уязвимость в коде одного из пулов ликвидности или посредством эксплойта ошибок при обновлении смарт-контрактов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Serenity предупредила о новой волне давления на акции техгигантов

Serenity сообщила 12 июля, что на рынке участились информационные атаки против технологических компаний с капитализацией в триллионы долларов, включая NVIDIA и TSMC. По оценке автора, отдельные комментаторы преувеличивают проблемы в технологиях и цепочках поставок, из-за чего у инвесторов возникают опасения о задержке или срыве проектов, а компании оказываются перед выбором между молчанием и частичным раскрытием чувствительных данных. В Serenity добавили, что в условиях социальных сетей и гонки за трафиком подобная практика распространяется все шире и требует внимания со стороны рынка.

С адреса для пожертвований CZ сожгли 7 миллиардов CZ и 4 миллиарда TCC, после чего токены резко подорожали

По данным GMGN, 5 минут назад с адреса для пожертвований CZ 7 миллиардов CZ и 4 миллиарда TCC отправили на адрес для сжигания. На этом фоне цена CZ краткосрочно выросла более чем на 220%, а его рыночная капитализация достигла $30,48 млн. TCC также краткосрочно прибавил 82,51%, а его рыночная капитализация составила $7,55 млн.

Аналитик: давление продаж у краткосрочных держателей BTC снижается, но спрос со стороны фондов под вопросом

Аналитик CryptoQuant Аксель Адлер сообщил, что давление на покупку и продажу со стороны краткосрочных держателей BTC ослабевает, при этом покупки пока все еще преобладают. После 8 недель оттока спотовые ETF зафиксировали чистый приток около $197,4 млн, но этого недостаточно, чтобы говорить о восстановлении спроса со стороны институциональных инвесторов. На следующей неделе рынок ждет публикацию важных макроэкономических данных и несколько значимых событий, поэтому возвращение крупных фондов пока остается под вопросом.

Трейдер заработал более чем в 12 раз на CASHCAT за 6 дней

Трейдер за 6 дней закрыл позицию в CASHCAT с прибылью более чем в 12 раз. По данным ончейн-аналитика Ai Auntie, 6 дней назад он купил токен на $1 190 по средней цене $0,00664, а 8 часов назад продал по средней цене $0,17585 и зафиксировал чистую прибыль $14 400.

Tata Consultancy Services создаст команду по внедрению ИИ численностью до 8 900 человек

Tata Consultancy Services формирует инженерную команду по внедрению искусственного интеллекта численностью до 8 900 человек и изучает возможности для поглощений в этом секторе, сообщили Reuters два топ-менеджера компании. В TCS считают, что ИИ откроет новые направления для бизнеса, а не ослабит ее основной сегмент ИТ-аутсорсинга, хотя инвесторы опасаются, что технология может усилить давление на индийский рынок ИТ-услуг объемом $315 млрд.